安全验证

评估概览

评估日期

2026-10-30

最近通过的检查

2026-10-30

已评估源码

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

范围

网页、API、会话、消息、密码学及部分 Android 源码检查。

覆盖局限

生产环境检查不具破坏性。设备验证、云配置及协议形式化验证尚未完成。

验证方法

使用本地工具和合成测试数据。数量来自记录的结果；未执行的检查绝不计为通过。

修复必须有可复现的回归用例且复测通过，才能标记为已解决。未完成的检查仍保持可见。

安全架构

LVR1 和 LGS1 使用认证加密。部分实现测试涵盖混合密钥建立和篡改拒绝；这些测试不能证明协议安全。服务器仍可见路由元数据。

部分测试涵盖令牌绑定、CSRF 防护、会话撤销及跨用户访问隔离。网页代码交付和终端安全仍是信任边界。

未解决的发现

已确认的问题与验证缺口分别跟踪。没有已确认的发现不代表没有漏洞。

依赖项安全公告和未完成的测试仍待处理。请查看覆盖范围限制。

严重 0 · 高 0 · 中 0 · 低 0

负责任披露

请使用下方地址报告，并在主题中写明 SECURITY。不要公开凭据或私人消息。